SDN中的網(wǎng)絡信息隱藏技術(shù)研究.pdf

1、軟件定義網(wǎng)絡(software-defined networks，SDN)是轉(zhuǎn)控分離、邏輯集中控制的新型網(wǎng)絡架構(gòu)，其數(shù)據(jù)通信安全是當前計算機網(wǎng)絡安全領(lǐng)域的熱點研究內(nèi)容。作為信息隱藏技術(shù)的最新分支，網(wǎng)絡信息隱藏技術(shù)是通過修改網(wǎng)絡數(shù)據(jù)報文的包頭、負載或時間信息來嵌入秘密信息，從而實現(xiàn)秘密消息傳輸或通信身份認證。
　　本研究主要內(nèi)容包括：⑴分析了OpenFlow協(xié)議的報文結(jié)構(gòu)、連接行為特性和時間特性，包括報文中各個字段的含義、建立連接的

2、方式、流程以及連接建立后控制器與交換機的互動，從OpenFlow報文填充字段分布、報文的時間間隔和時序分布等角度來分析OpenFlow協(xié)議報文的空間和時間冗余特性，為SDN中時間式隱信道以及存儲式流水印的設計打下基礎。⑵基于OpenFlow報文的時間信息冗余，提出了一種基于響應報文次序組合調(diào)制隱信道構(gòu)建方案(LLDP-order)和一種基于并行延時的多流時間式隱信道(Multi-delay)，二者可在控制層和數(shù)據(jù)層之間交互的控制報文上構(gòu)

3、筑時間信道來實現(xiàn)跨層秘密信息傳輸。仿真實驗結(jié)果表明LLDP-order具有更好的隱蔽性而后者魯棒性更優(yōu)。⑶基于OpenFlow報文的包頭冗余字段，提出了基于不等碼率冗余校驗嵌入的流水印方案，其可用于實現(xiàn)重要指令報文的不等強度防篡改保護。通過哈希算法生成待嵌入水印信息，并將其嵌入至報文的冗余字段中來實現(xiàn)指令真實性認證。通過碰撞概率分析和仿真實驗驗證了所提方案對數(shù)據(jù)篡改類攻擊行為檢測的有效性。⑷在所提基于OpenFlow的隱信道和流水印方案